TREE NEWS 소식: Tencent Cloud 보안 센터는 PHP에 두 가지 원격 코드 실행 취약점이 포함된 것으로 공개된 후 리스크 권고를 발령했다. 해당 취약점은 CVE-2026-109618 및 CVE-2026-109619로 추적되며 ‘php2shell’이라는 코드명이 붙었다. 인증되지 않은 공격자가 조작된 멀티파트 POST 요청을 전송해 메모리 손상을 유발하고 원격 코드 실행을 달성함으로써 서버를 완전히 장악할 수 있다. Tencent Cloud는 사용자들에게 보안 자체 점검을 수행하고 영향을 받는 시스템에 신속히 패치를 적용할 것을 촉구했다.
Tencent Cloud, PHP ‘php2shell’ 원격 코드 실행 취약점 경고
관련 뉴스
1시간 전
Cloudflare CEO, 새로 발견된 취약점 완화를 위해 새로운 WAF를 구축했다고 밝혀
2시간 전
중국 연구팀, 금속·리간드 없는 제올라이트 촉매 올레핀 카르보닐화 달성
2시간 전
Honor, WIN2 시리즈 스마트폰 출시…보조금 적용가 3,149위안부터
2시간 전
OpenAI, PHP 취약점을 수년 만의 가장 심각한 보안 버그 중 하나로 지목
2시간 전
Google Cloud, PHP 코어 취약점 패치 발표 및 PHP 8.2 이상으로 업그레이드 권장
2시간 전
PHP 취약점으로 유럽·호주·일본 정부 웹사이트 오프라인